「网络攻防精英培训暨攻防大赛2025」圆满落幕 拔萃男书院囊括学生组金奖、最佳攻防及MVP 展现人才培养成果

资讯科技日新月异，近年教学模式逐渐重视理论与实践并重，尤其在数字社会和网络时代，骇客入侵和网络诈骗事件手法层出不穷，网络安全问题成为全城关注焦点，也是新一代必须具备的知识和技能。有见及此，香港互联网注册管理有限公司（HKIRC）联同数字政策办公室（数字办）及香港警务处网络安全及科技罪案调查科（网罪科）合办的「网络攻防精英培训暨攻防大赛 2025」，透过一系列免费的培训和攻防演练，让参加者将理论知识应用于模拟的网络攻击场景，借由实战演练提升网络安全防护意识，并加强面对网络威胁的应变能力。

「网络攻防精英培训暨攻防大赛 2025」旨在融合学术理论与实战技能，透过全面的平台提供实地培训及竞技模拟，成功吸引逾1,400名业界精英及学生参与，参与人数较去年倍增。今年活动延续往年计划三大重点环节，包括一系列专业网上培训课程，及为期两天的实体比赛，参加者需分别进行渗透测试（红队）及防御分析（蓝队）的挑战。所有题目均模拟真实网络攻击场景，让参加者在高压环境下实践所学，提升应变能力。

「网络攻防精英培训暨攻防大赛 2025」设有「公开组」及「大专组」，吸引不同专业领域的人士参赛外，亦设有「学生组」，让中学生提前接触「攻防实战」并有机会与业界人士深入交流，培养对网络安全学科的兴趣。在本届学生组比赛中，拔萃男书院的学生队伍「Kadoorie战队」表现卓越，成功完成所有题目，攻击及防御环节均展现稳定发挥，充分展现其多元化战术与全面实力。Kadoorie战队最终同时囊括「最佳攻击队伍」、「最佳防守队伍」、以及取得「学生组金奖」，并由伍尚贤同学更荣膺「最有价值队员」。

学校全方位支援 助学生勇敢追梦

拔萃男书院资讯科技科的王国威老师和陈秀珠老师对于学生以卓越表现表示欣喜。「学校一直鼓励和支持同学参加不同活动和比赛，资讯科技科近年成立的Information Technology Development Team强调学以致用，我们希望同学不仅学习知识，更能透过参加『网络攻防精英培训暨攻防大赛 2025』等不同活动和比赛获取宝贵的经验，借此强化他们的信心，促进未来学习。」

要学习并执行网络攻防，必须具备一定的资讯科技知识和技能。陈老师指，「现时校方允许初中学生携带iPad进行网上学习，但必须要老师在场同意和指导下方可使用进行网上学习。由于网上充斥各种真伪资讯，故此老师在指导学生利用iPad或电脑进行学习时，都会同时教授和加强学生的网络安全意识。」王老师续指，「课程学习以外，学校亦定期举办相关工作坊和邀请业界专家进行讲座分享，让网络安全这个概念和意识深植于同学脑海中。」

科技发展日新月异，两位老师都感恩学校在资讯科技发展提供的支援，未来亦会发掘及培训更多对网络安全有潜质的学生，鼓励他们参加不同的活动及比赛。「透过参加例如『网络攻防精英培训暨攻防大赛』这些比赛，一方面可以让学生直接与业界人士交流，了解业界的真实运作，另一方面就是可以透过比赛来测试自己所学，磨练知识和技能。」

藉比赛确定志向 未来冀投身IT业界

是次胜出的拔萃男书院的学生队伍「Kadoorie战队」共有四名成员，因为同样对于网络攻防有兴趣，在老师鼓励和推荐下参加「网络攻防精英培训暨攻防大赛 2025」。队员谭浩弘同学（Owen）表示，「以往无论是学习编程、网页设计、以及网络技术和知识主要都是透过书本或网上资源自学，但HKIRC为我们和所有参赛者提供线上培训，涵盖攻防概念、攻防平台界面与功能介绍、常用工具、分析web漏洞、日志分析、入侵排查、异常流量等。」此外，四位同学皆表示，此次比赛采用了全新系统，事先从未接触过，故希望借此比赛测试与挑战自我。

今次的网络攻防演练分为线上和线下比赛，其中线上攻防比赛连续进行48小时，参赛者须自行安排团队成员的接替与休息时间。伍尚贤同学（Sean）指，「由于比赛是连续48小时进行，赛制对我们而言是一项全新挑战，因此我们事前参考HKIRC培训期间的试题来制定策略。」他续指，始终网络攻击手法层出不穷，所以我们根据题目的提示，让熟悉漏洞和相关领域的同学优先应对，其他同学则负责防守或争取时间休息，借此分工协作应战。」

谈及比赛收获，他们均坚定了对资讯科技行业的热忱，计划未来沿此方向发展。骆志森同学（Peter）笑言，「以往自己主要靠书本或网上资源自学编程、网页设计及网络技术，经过比赛学习了全新知识和技能，重新审视自己的作品时，发现其中存在各种漏洞和不足。未来希望精益求精，将安全概念融入程式开发阶段，实践(secure-by-design)。」周逸轩同学（Richard）指，「过去学习网络攻防较偏重攻击，这次比赛让我意识到防守的重要性，未来将在攻防两端取得平衡，全方位提升技术。」

最后，四位同学坦言，网络安全瞬息万变，AI的崛起更为资讯科技界带来挑战。当被问及未来发展方向，他们都异口同声表示希望在大学中入读计算机科学（Computer Science）学系，日后投身资讯科技行业，为香港未来出一分力。

HKIRC不遗余力推动「攻防演练」概念

随著全球网络威胁愈加复杂严峻，HKIRC积极配合政府的数码转型策略，不断提升本地的网络防护能力。透过持续的专业培训和实战演练，HKIRC致力为企业及社会建立坚实的数码防线，确保香港网络环境的安全及稳定。当前市场对具备攻防兼备技能的网络安全人才需求急剧上升。攻防演练作为国际培训网络安全专才的重要模式，透过模拟真实的攻击场景，显著提升参与者的防御能力及应变效率。HKIRC积极向业界及公众推广此理念，结合业界专家资源，推出系统化的专业培训课程及攻防大赛，旨在培养具备实战能力的新一代网络安全专才。

除「网络攻防精英培训暨攻防大赛」外，HKIRC还设有免费网络安全员工培训平台（Cybersec Training Hub），为企业提供全面的资讯安全培训资源，帮助提升员工对网络攻击的防御能力。HKIRC亦推动「共建员工防火墙」嘉许计划，鼓励企业建立完善的网络安全文化。

如欲了解更多关于「网络攻防精英培训暨攻防大赛2025」，可至计划官方网站：https://cybersec.hkirc.hk/tc/programme/cadet2